JP2017525251A - コア・ネットワークとの無線ノード認証のオフローディング - Google Patents

Abstract

一例示的技術は、無線ネットワーク内において、第２のノードに対するコア・ネットワークとの第１のノードの認証をオフロードする要求の、第２のノードによる第１のノードからの受信を制御するステップと、コア・ネットワークに転送すべきデータの、第２のノードによる第１のノードからの受信を制御するステップと、第１のノードが第２のノードと接続されていない間、要求に基づいて第２のノードにより、第１のノードに代ってコア・ネットワークとの認証を行なうステップと、第１のノードが第２のノードと接続されていない間、第２のノードからの受信データのコア・ネットワークに対する転送を制御するステップと、を含むことができる。

Description

本明細書は、通信に関する。

通信システムは、固定または移動体通信デバイスなどの２つ以上のノードまたはデバイス間の通信を可能にする設備であり得る。有線または無線キャリア上で信号を搬送することができる。

セルラー通信システムの一例は、第３世代パートナーシップ・プロジェクト（３ＧＰＰ）によって規格化されているアーキテクチャである。この分野における最近の開発は、多くの場合、ユニバーサル・モバイル・テレコミュニケーション・システム（ＵＭＴＳ）無線アクセス技術のロングターム・エボリューション（ＬＴＥ）と呼ばれている。Ｅ−ＵＴＲＡ（進化型ＵＭＴＳ地上アクセス）は、移動体ネットワークのための３ＧＰＰのロングターム・エボリューション（ＬＴＥ）アップグレード経路のエア・インターフェースである。ＬＴＥにおいて、エンハンスト・ノードＢｓ（ｅＮＢｓ）と呼ばれる基地局は、カバレッジ・エリアまたはセル内部で無線アクセスを提供する。ＬＴＥにおいて、移動体デバイスまたは移動局は、ユーザー機器（ＵＥ）と呼ばれる。ＬＴＥは、多くの改良または開発を含み入れてきた。

例示的実施形態によると、本願発明は、無線ネットワーク内の第１のノードによる、該第１のノードがコア・ネットワークに対して認証されることなく、第２のノードへの１つのメッセージの送信を制御するステップであって、ここでメッセージが、コア・ネットワークに転送されるべきノードを含んでいるステップと、第１のノードから第２のノードまでコア・ネットワークとの第１のノードの認証をオフロードするステップと、第１のノードがコア・ネットワークとの認証を行なうことなく第１のノードによるメッセージの送信の制御を終了するステップと、を含むことができる。

別の実施形態によると、装置は、少なくとも１つのプロセッサとコンピュータ命令を含む少なくとも１つのメモリとを備え、該コンピュータ命令は、少なくとも１つのプロセッサにより実行されたとき、装置に、無線ネットワーク内の第１のノードによる、該第１のノードがコア・ネットワークに対して認証されることなく、第２のノードへの１つのメッセージの送信を制御させ、ここでメッセージが、コア・ネットワークに転送されるべきノードを含んでおり、第１のノードから第２のノードまでコア・ネットワークとの第１のノードとの認証をオフロードさせ、第１のノードがコア・ネットワークとの認証を行なうことなく第１のノードによるメッセージの送信の制御を終了させる。

別の例示的実施形態によると、コンピュータ・プログラム・プロダクトは、実行可能コードを記憶するコンピュータ可読記憶媒体を含み、該実行可能コードは、少なくとも１つのデータ処理装置によって実行された場合に、少なくとも１つのデータ処理装置に、無線ネットワーク内の第１のノードによる、該第１のノードがコア・ネットワークに対して認証されることなく、第２のノードへの１つのメッセージの送信を制御するステップであって、ここでメッセージが、コア・ネットワークに転送されるべきノードを含んでいるステップと、第１のノードから第２のノードまでコア・ネットワークとの第１のノードの認証をオフロードするステップと、第１のノードがコア・ネットワークとの認証を行なうことなく第１のノードによるメッセージの送信の制御を終了するステップと、を含む方法を行なわせるように構成されている。

例示的実施形態によると、本願の方法は、無線ネットワーク内において、第２のノードに対するコア・ネットワークとの第１のノードの認証をオフロードする要求の、第２のノードによる第１のノードからの受信を制御するステップと、コア・ネットワークに転送すべきデータの、第２のノードによる第１のノードからの受信を制御するステップと、要求に基づいて第２のノードにより第１のノードに代って、コア・ネットワークとの認証を行なうステップと、第１のノードが第２のノードと接続されていない間、第２のノードからの受信データのコア・ネットワークに対する転送を制御するステップと、を含むことができる。

別の例示的実施形態によると、装置は、少なくとも１つのプロセッサとコンピュータ命令を含む少なくとも１つのメモリとを備え、該コンピュータ命令は、少なくとも１つのプロセッサにより実行されたとき、装置に、無線ネットワーク内において、第２のノードに対するコア・ネットワークとの第１のノードの認証をオフロードする要求の、第２のノードによる第１のノードからの受信を制御させ、コア・ネットワークに転送すべきデータの、第２のノードによる第１のノードからの受信を制御させ、要求に基づいて第２のノードにより第１のノードに代ってコア・ネットワークとの認証を行なわせ、第１のノードが第２のノードと接続されていない間、コア・ネットワークに対する第２のノードからの受信データの転送を制御させる。

別の例示的実施形態によると、コンピュータ・プログラム・プロダクトは、実行可能コードを記憶するコンピュータ可読記憶媒体を含み、該実行可能コードは、少なくとも１つのデータ処理装置によって実行された場合に、少なくとも１つのデータ処理装置に、無線ネットワーク内において、第２のノードに対するコア・ネットワークとの第１のノードの認証をオフロードする要求の、第２のノードによる第１のノードからの受信を制御するステップと、コア・ネットワークに転送すべきデータの、第２のノードによる第１のノードからの受信を制御するステップと、要求に基づいて第２のノードによって第１のノードに代ってコア・ネットワークとの認証を行なうステップと、第１のノードが第２のノードと接続されていない間、コア・ネットワークに対する第２のノードからの受信データの転送を制御するステップと、を含む方法を行なわせるように構成されている。

別の例示的実施形態によると、本願の方法は、無線ネットワーク内において、コア・ネットワークに転送すべきデータの、第２のノードによる複数の第１のノードの各々からの受信を制御するステップであって、複数の第１のノードがユーザーまたはシステムに結びつけられているステップと、複数の第１のノードの各々から受信したデータを１つのデータ・セットの形に集約するステップと、コア・ネットワークに対しユーザーまたはシステムを認証するステップと、集約されたデータ・セットの第２のノードからコア・ネットワークへの転送を制御するステップと、を含むことができる。

別の例示的実施形態によると、装置は、少なくとも１つのプロセッサとコンピュータ命令を含む少なくとも１つのメモリとを含み、該コンピュータ命令は、少なくとも１つのプロセッサにより実行されたとき、装置に、無線ネットワーク内においてコア・ネットワークに転送すべきデータの、第２のノードによる複数の第１のノードの各々からの受信を制御させ、ここで複数の第１のノードがユーザーまたはシステムに結びつけられており、複数の第１のノードの各々から受信したデータを１つのデータ・セットの形に集約させ、コア・ネットワークに対しユーザーまたはシステムを認証させ、第２のノードからコア・ネットワークへの集約されたデータ・セットの転送を制御させる。

コンピュータ・プログラム・プロダクトは、実行可能コードを記憶するコンピュータ可読記憶媒体を含み、該実行可能コードは、少なくとも１つのデータ処理装置によって実行された場合に、少なくとも１つの処理装置に、無線ネットワーク内において、コア・ネットワークに転送すべきデータの、第２のノードによる複数の第１のノードの各々からの受信を制御するステップであって、複数の第１のノードがユーザーまたはシステムと結びつけられているステップと、複数の第１のノードの各々から受信したデータを１つのデータ・セットの形に集約するステップと、コア・ネットワークに対しユーザーまたはシステムを認証するステップと、第２のノードからコア・ネットワークへの集約されたデータ・セットの転送を制御するステップと、を含む方法を行なわせるように構成されている。

１つ以上の実施例の詳細は、添付図面および以下の明細書中で明記されている。他の特徴は、明細書および図面、ならびにクレームから明白になるものである。

例示的実施形態に係る無線ネットワーク１３０のブロック図である。 例示的実施形態に係る完全機能性モードにおけるユーザー・デバイスの動作を示すタイミング図である。 例示的実施形態に係る限定機能性モードにおけるユーザー・デバイスの動作を示すタイミング図である。 例示的実施形態に係る、ユーザー・デバイスが限定機能性モードで動作している間の基地局の動作を例示するタイミング図である。 別の例示的実施形態に係る、複数の動作モード間で多数回移行するユーザー・デバイスの動作を例示するタイミング図である。 例示的実施形態に係る、限定機能性モードまたは完全機能性モードのいずれかを用いた場合の流れを例示する図である。 例示的実施形態に係る、ユーザー・デバイスが限定機能性モードで動作している場合の無線システムの動作を例示する図である。 例示的実施形態に係る、図７に例示された認証プロシージャの一部として認証応答を生成するための認証エージェントの使用を例示する図である。 例示的実施形態に係る、複数のノードのためにデータ集約および認証を行なう無線ノード９１６の一例を示す図である。 例示的実施形態に係る、ユーザー・デバイスの動作を例示する流れ図である。 例示的実施形態に係る、基地局の動作を例示する流れ図である。 例示的実施形態に係る、無線ノードの動作を例示する流れ図である。 例示的実施形態に係る、無線局（例えばＢＳまたはユーザー・デバイスまたは他の無線ノード）１３００のブロック図である。

無線ノード認証のオフローディングに関係するさまざまな例示的実施形態が提供されている。例示的実施形態によると、ユーザー・デバイス（または他のノード）は、ＢＳにデータを伝送するためにユーザー・デバイスが基地局（ＢＳ）と接続されている、限定機能性動作モードで動作することができる。例示的実施形態によると、ユーザー・デバイスがコア・ネットワークとの認証を行なうのではなくむしろ、コア・ネットワークに対するユーザー・デバイスの認証をＢＳまたは他のノードにオフロードして、このユーザー・デバイスがより迅速に低電力またはスリープ・モードに復帰できるようにすることが可能である。

例示的実施形態は、無線ネットワーク内の第１のノードによる、該第１のノードがコア・ネットワークに対して認証されることなく、第２のノードへの１つのメッセージの送信を制御するステップであって、ここでメッセージが、コア・ネットワークに転送されるべきノードを含んでいるステップと、第１のノードから第２のノードまでコア・ネットワークとの第１のノードの認証をオフロードするステップと、第１のノードがコア・ネットワークとの認証を行なうことなく第１のノードによるメッセージの送信の制御を終了するステップと、を含むことができる。

別の例示的実施形態は、無線ネットワーク内において、第２のノードに対するコア・ネットワークとの第１のノードの認証をオフロードする要求の、第２のノードによる第１のノードからの受信を制御するステップと、コア・ネットワークに転送すべきデータの、第２のノードによる第１のノードからの受信を制御するステップと、要求に基づいて第２のノードによって第１のノードに代ってコア・ネットワークとの認証を行なうステップと、第１のノードが第２のノードと接続されていない間、第２のノードからの受信データのコア・ネットワークに対する転送を制御するステップと、を含むことができる。

別の例示的実施形態は、無線ネットワーク内において、コア・ネットワークに転送すべきデータの第１のノードによる複数の第２のノードの各々からの受信を制御するステップであって、複数の第２のノードがユーザーまたはシステムと結びつけられているステップと、複数の第２のノードの各々から受信したデータを１つのデータ・セットの形に集約するステップと、コア・ネットワークに対しユーザーまたはシステムを認証するステップと、第１のノードからコア・ネットワークへの集約されたデータ・セットの転送を制御するステップと、を含むことができる。

図１は、例示的実施形態に係る無線ネットワーク１３０のブロック図である。図１の無線ネットワーク１３０においては、ユーザー機器（ＵＥ）とも呼ぶことのできるユーザー・デバイス１３１、１３２、１３３および１３５が、エンハンスト・ノードＢ（ｅＮＢ）とも呼ぶことのできる基地局（ＢＳ）と接続され得る。基地局または（ｅ）ノードＢの機能性の少なくとも一部は、同様に、遠隔無線ヘッドなどの送受信機に対し作動的に結合され得る任意のノード、サーバーまたはホストによっても実施可能である。ＢＳ１３４は、ユーザー・デバイス１３１、１３２、１３３および１３５に対する場合を含め、セル１３５内部で無線カバレッジを提供する。４つのユーザー・デバイスのみが、ＢＳ１３４に接続されたまたは付属するものとして示されているが、任意の数のユーザー・デバイスを具備することが可能である。ＢＳ１３４は同様に、Ｓ１インターフェース１５１を介してコア・ネットワーク１５０にも接続されている。これは、無線ネットワークの単純な一例にすぎず、他のものを使用することも可能である。

ユーザー・デバイス（ユーザー端末、ユーザー機器（ＵＥ））とは、例えば移動局、移動電話、携帯電話、スマートホン、携帯情報端末（ＰＤＡ）、送受話器、無線モデルを使用するデバイス（アラームまたは測定デバイスなど）、ラップトップ型および／またはタッチスクリーン型コンピュータ、タブレット、ファブレット、ゲーム機、ノート型パソコン、およびマルチメディアデバイスなどのタイプのデバイスを含めた、加入者識別モジュール（ＳＩＭ）を伴ってかまたは伴わずに動作する無線移動体通信デバイスを含む携帯式計算デバイスを意味する。ユーザー・デバイスが同様に、ネットワークに対して画像またはビデオ・クリップをロードするカメラまたはビデオカメラを一例とするほぼ排他的なアップリンクのみを専用とするデバイスでもあり得るという点を評価すべきである。

（一例としての）ＬＴＥにおいては、コア・ネットワーク１５０を、進化型パケットコア（ＥＰＣ）と呼ぶこともでき、これは、ＢＳ間のユーザー・デバイスの移動性／ハンドオーバーを処理または支援することのできる移動性管理エンティティ（ＭＭＥ）、ＢＳとパケット・データ・ネットワークまたはインターネットの間でデータおよび制御信号を転送し得る１つ以上のゲートウェイ、および他の制御機能またはブロックを含み得る。

例示的実施形態によると、ユーザー・デバイス１３１、１３２、１３３および１３５は互いに近接し得る。例えば、ユーザー・デバイス１３１および１３２は、ユーザー・グループ１（例えばＤ２Ｄユーザー・グループ１）の一部であり得、一方、ユーザー・デバイス１３３および１３５は、ユーザー・グループ２（例えばＤ２Ｄユーザー・グループ２）の一部であり得る。代替的には、ユーザー・デバイス１３１、１３２、１３３および１３５は、同じユーザー・グループの一部であり得る。ユーザー・デバイスの１つ、例えばユーザー・デバイス１３１は、同様に、マルチ・ユーザー・グループ・クラスタ・ヘッドとしても動作し得る。クラスタ・ヘッドは、同期信号を伝送でき、同様に、各チャネルについてそのチャネルが空いているかまたは占有されているかを識別することを含め１つ以上のチャネルについてのチャネル占有（またはチャネル占有率）情報を伝送し、例えば、チャネルが占有されている場合、そのチャネルを占有しているユーザー・グループおよび／またはチャネルを占有しているユーザー・デバイスのユーザー・デバイスＩＤを識別するかまたは他の制御情報を他のユーザー・デバイスに提供／伝送することもできる。

例示的実施形態によると、ユーザー・デバイス１３１、１３２、１３３および／または１３５は、ユーザー・デバイスが互いに直接通信することのできるデバイス・ツー・デバイス（Ｄ２Ｄ）動作モードなどの近接性に基づいたサービス・モードで動作し得る。こうして、近接性サービス（Ｐｒｏ−Ｓｅ）無線ネットワーク、例えばＤ２Ｄモードで動作するユーザー・デバイスについては、通信は、例えばＢＳ１３４を通過してではなくむしろ、ユーザー・デバイス間で直接発生し得る。Ｄ２Ｄ通信は、例えば、Ｓ１インターフェース１５１の破損または他のネットワーク障害の場合に行なわれ得る。代替的には、ユーザー・デバイスは、このようなネットワーク障害が全く発生しなかった場合でさえ、例えばネットワーク（ＢＳ１３４および／またはコア・ネットワーク１５０）からトラヒックをオフロードするためおよび／またはユーザー・デバイスが直接Ｄ２Ｄモードで通信できるようにするため、さらにはネットワーク・カバレッジの不在下でさえ、Ｄ２Ｄ通信を行なうことができる。

したがって、本明細書中に記載のさまざまな技術および例示的実施形態は、インフラストラクチャ・モードとも呼ぶことのできるＢＳ（例えばＢＳ１３４）を介して通信するユーザー・デバイスに対して、および／または、例えば近接性サービス（Ｐｒｏ−Ｓｅ）無線ネットワークあるいはユーザー・デバイス用のＤ２Ｄ動作モードなどのための、１つ以上の他のユーザー・デバイスと直接通信するユーザー・デバイスのために応用可能であり得る。さらに、本明細書中に記載のさまざまな技術および例示的実施形態は、例えば、ＬＴＥ規格の少なくとも一部分（およびＬＴＥに対する改良、例えばＬＴＥ−アドバンストなど）を実装し得るデバイスに対してと同様、例えば一部の場合において他の規格またはプロトコルを実装し得る非ＬＴＥデバイスに対しても応用され得る。

例示的実施形態によると、ユーザー・デバイス（または他のノード）は、ＢＳに対してデータを伝送するためユーザー・デバイスが基地局（ＢＳ）と接続されているもののこのユーザー・デバイスがコア・ネットワークとの認証を行なうことはない限定機能性動作モードで動作し得る。むしろ、例示的実施形態によると、限定機能性モードのために、コア・ネットワークとのユーザー・デバイスの認証は、ユーザー・デバイスがより迅速に低電力またはスリープ・モードに復帰できるようにするため、ＢＳまたは他のノードにオフロードされる。

例えば、ユーザー・デバイスは、スリープ・モードまたは低電力モード（例えばＲＲＣ＿Ｉｄｌｅモード）を退出することができ、ＢＳとのランダム・アクセス・プロシージャ（または他の接続確立プロシージャ）を行なうことによって、ＢＳとの接続を確立することができる。ひとたびユーザーがＢＳに接続されると、ユーザー・デバイスは、データを、ユーザー・デバイスの認証をオフロードする要求と共にＢＳに伝送でき、その後ユーザー・デバイスは、コア・ネットワークとの認証をユーザー・デバイスが行なうことなく、低電力またはスリープ・モード（例えばＲＲＣ＿Ｉｄｌｅ）に直ちに復帰することができる。むしろ、ユーザー・デバイスとコア・ネットワークの間の認証プロシージャ（例えば相互認証）は、例えば、ユーザー・デバイスがＢＳによりコア・ネットワークに対し認証される前に、ＢＳに対するデータの伝送をユーザー・デバイスが完了した後、ユーザー・デバイスが直ちに低電力またはスリープ・モード（例えばＲＲＣ＿Ｉｄｌｅ）に復帰できるようにするために、ユーザー・デバイスからＢＳにオフロードされ得る。こうして、ＢＳに対してコア・ネットワークとのユーザー・デバイスの認証をオフロードすることにより、ユーザー・デバイスは、より迅速に低電力またはスリープ・モードに復帰することで電力を節約することができる。ひとたびＢＳがコア・ネットワークに対しユーザー・デバイスを認証した時点で、ＢＳは次に、ユーザー・デバイスからコア・ネットワークまで受信されたあらゆるデータを転送しかつ／またはユーザー・デバイスのためにコア・ネットワークからの任意のデータを受信することができる（ここで、コア・ネットワークから受信したこのようなデータは、ＢＳに記憶され、後にユーザー・デバイスが再び活動状態になった時点でユーザー・デバイスに転送され得る）。

下表１は、例示的実施形態に係るユーザー・デバイスのための３つの例示的動作モードをまとめている。

表１に示されている通り、例示的実施形態によると、最小機能性モード（表１中のモードＣ）で、ユーザー・デバイスは定期的にウェイクアップしてページング・メッセージを受信でき、かつ／または１つ以上の基地局から信号を測定し得る。ユーザー・デバイスは、この最小機能性モードにある間、有意な電池残量を保つことができる。

表１に示されている通り、例示的実施形態によると、完全機能性モード（表１内のモードＡ）において、ユーザー・デバイスは、ＢＳを介してコア・ネットワークに接続される。例えば、ユーザー・デバイスは、コア・ネットワークとの認証を行ない、次にＢＳを介してコア・ネットワークとデータ、パラメータなどを送信／受信することができる。しかしながら、完全機能性モードにあるユーザー・デバイスについては、例えばユーザー・デバイスが認証要求／チャレンジを待機し、コア・ネットワークに対する認証応答を生成し送信し、ＢＳを介してコア・ネットワークに対しデータを送信する前に確認を待機していることなどを理由として、有意なレイテンシが発生し得る。

図２は、例示的実施形態に係る完全機能性モードにあるユーザー・デバイスの動作を例示するタイミング図である。２１０において、ユーザー・デバイスは、スリープまたは低電力（例えばＲＲＣ＿Ｉｄｌｅ）から覚醒し、ウェイクアップするかまたは、１つ以上の電子部品に電力を印加し、例えばＢＳとのランダム・アクセス・プロシージャを行なうことによって、ＢＳに対する接続を確立することができる。こうして、ユーザー・デバイスは、例えばランダム・アクセス・プロシージャまたは他の接続確立プロシージャを介してＢＳとの無線接続を確立することによって、低電力またはスリープ・モード（例えばＲＲＣ＿Ｉｄｌｅ）から接続モード（例えばＲＲＣ＿Ｃｏｎｎｅｃｔｅｄ）へと移行することができる。

２２０では、ユーザー・デバイスは、コア・ネットワークに対してユーザー・デバイスを認証するために、コア・ネットワークとの認証（例えば相互認証）を行なうことができる。これは、例えば、ユーザー・デバイスが、コア・ネットワークから認証要求またはチャレンジを受信し、ユーザー・デバイスに結びつけられたキーに基づいて認証応答を生成し、ＢＳを介してコア・ネットワークに対し認証応答を送信することによって、達成可能である。

ユーザー・デバイスが２２０においてひとたびコア・ネットワークと認証された時点で、２３０において、ユーザー・デバイスはＢＳを介してコア・ネットワークに対しデータを送信または転送することができる。例えば、ユーザー・デバイスは、コア・ネットワークとのセッションを終了し、２４０において、低電力またはスリープ（例えばＲＲＣ＿Ｉｄｌｅ）モードに移行し、２５０において１つ以上のコンポーネントをパワーダウンして２６０でスリープ・モードにすることができる。しかしながら、ユーザー・デバイスが認証を行なうことで、ユーザー・デバイスがデータを伝送または送信できるようになるまでにユーザー・デバイスに有意なレイテンシまたは遅延が作り出され得る。

表１に示されている通り、例示的実施形態によると、限定機能性モード（表１中のモードＢ）では、ユーザー・デバイスはＢＳに接続され、コア・ネットワークとのユーザー・デバイスの認証はＢＳにオフロードされ得る。ユーザー・デバイスの認証をオフロードすることにより、ユーザー・デバイスがより迅速に低電力またはスリープ・モード（またはＲＲＣ＿Ｉｄｌｅまたは最小機能性モード）に復帰できるようにし、こうして完全機能性モードと比べて、付加的な電池残量を節約するかまたは電池の寿命を延ばすことが可能となる。

図３は、例示的実施形態に係る、限定機能性モードで動作するユーザー・デバイスの動作を例示するタイミング図である。図４は、例示的実施形態に係る、ユーザー・デバイスが限定機能性モードで動作している間の基地局の動作を例示するタイミング図である。図３および４を参照すると、３０５において、ユーザー・デバイスは、ウェイクアップするかまたは１つ以上のコンポーネントに電力を印加し、次に例えば、限定機能性モードまたは例としてＲＲＣ＿Ｌｉｍｉｔｅｄへと移行するようにＢＳとのランダム・アクセス・プロシージャを行なうことによってＢＳとの接続を確立することで、低電力またはスリープ・モード（例えばＲＲＣ＿Ｉｄｌｅ）から退出することができる。３１０では、ユーザー・デバイスは、例えば、ユーザー・デバイスＩＤ（例えばユーザー・デバイスのＭＡＣアドレス、Ｃ−ＲＮＴＩ（セル無線ネットワーク一時識別子）、ＩＭＳ（国際移動体加入者識別子）または他のユーザー・デバイス識別子）、およびユーザー・デバイス認証をオフロードする要求と共に、ＢＳに対してデータを送信または転送することができる。

ユーザー・デバイスの限定機能性モードに関して図３および図４を参照すると、ユーザー・デバイスが３１０においてＢＳに対しデータを転送した後、ユーザー・デバイスは、スリープ・モードまたは低電力モード（例えばＲＲＣ＿Ｉｄｌｅ）に移行し、３２０において１つ以上のコンポーネントをパワーダウンし、３３０において、例えば３４０中の少なくとも周期Ｔの間、スリープ状態となることができる。ＢＳはユーザー・デバイスからデータ（および例えば、場合によってＢＳに対してユーザー・デバイス認証をオフロードする要求）を受信することができ、その後、４１０でコア・ネットワークに対しユーザー・デバイスを認証し、次に４２０において（ユーザー・デバイスから受信した）データをコア・ネットワークに転送することができる。

限定機能性モードにあるユーザー・デバイス（図３）は、完全機能性モードにあるユーザー・デバイス（図４）に比べてより迅速に低電力またはスリープ・モード（例えばＲＲＣ＿Ｉｄｌｅまたは最小機能性モード）に復帰できるという点に留意されたい。例えば、ユーザー・デバイスは、認証の前に、３１０においてデータを転送し、その後直ちに、３２０および３３０においてパワーダウンするかまたは低電力またはスリープ・モードへと移行することができる。一方、図２に示されている通り、完全機能性モードでは、ユーザー・デバイスは、（この例示的例において）、ユーザー・デバイスがコア・ネットワークとの認証を行ないＢＳを介してコア・ネットワークにデータを転送してしまうまで、低電力またはスリープ・モードに移行することはない。したがって、例えば、図３〜４に示されている通り、限定機能性モードにあるユーザー・デバイス（図３）は、ユーザー・デバイスが完全に機能性モードで低電力またはスリープ・モードに入るＴ秒（３４０）前に、スリープまたは低電力モードに入ることができる（図２）。

例示的実施形態において、ユーザー・デバイスは完全機能性モード（例えばＲＲＣ＿Ｃｏｎｎｅｃｔｅｄ）および限定機能性モード（例えばＲＲＣ＿Ｌｉｍｉｔｅｄ）の両方においてＢＳに接続されていると考えられるものの、ユーザー・デバイスは、能力交換または他のメッセージの一部として予め、あるいはデータ転送の一部として、限定機能性モード（例えばＲＲＣ＿Ｌｉｍｉｔｅｄ）において、ユーザー・デバイスからＢＳへのコア・ネットワークとのユーザー・デバイス認証のオフローディングを要求することができ、一方、完全機能性モード（例えばＲＲＣ＿Ｃｏｎｎｅｃｔｅｄ）にある間、典型的にこのようなオフローディング要求はユーザー・デバイスによって全く提供されない。しかしながら、データ転送およびユーザー・デバイス認証の順序ならびにどのノード（ユーザー・デバイスまたはＢＳ）がユーザー・デバイス認証を行なうかは、例示的実施形態に応じて、限定機能性モードと完全機能性モード間において異なるものであり得る。例えば、完全機能性モードでは、ユーザー・デバイスは、ＢＳとの接続を確立した後、コア・ネットワークとの認証を行ない、ＢＳを介してコア・ネットワークにデータを送信する。一方、限定機能性モードでは、ユーザー・デバイスは、ＢＳに対する接続を確立した後、データをＢＳに転送し（例えば、ユーザー・デバイス認証をオフロードする要求と共に）、次に、コア・ネットワークとの認証を行なうことなく、低電力またはスリープ・モード（または最小機能性）に復帰する。限定機能性モードでは、ユーザー・デバイスは、ユーザー・デバイスの代りにコア・ネットワークに対するユーザー・デバイス認証を行なうためにＢＳに依存し、その後ＢＳはユーザー・デバイスから受信したデータを転送する。

例示的実施形態によると、限定機能性モード（例えば図３に示された例）は、限定機能性モードにあるユーザー・デバイスが、ＢＳにオフロードされる複雑なネットワーク認証を行なうことなくより急速にＢＳに対し接続および接続解除し得ることから、より短いレイテンシおよび低いエネルギー消費量の観点から見て（完全機能性モードと比べた）利点を提供する。例示的実施形態によると、限定機能性のエネルギー節約は、ユーザー・デバイスのオン／活動状態時間がより短いことに起因してかつ／または転送されるデータの処理の複雑度が低いことを理由として、達成可能である。

例示的実施形態によると、（例えばＢＳに対するコア・ネットワークとのユーザー・デバイス認証のオフローディングを含み得る）限定機能性モードは、ユーザー・デバイスが、データおよび／またはネットワーク／ユーザー・デバイス設定値またはパラメータを交換できるようにするために使用され得る。別の例示的実施形態において、限定機能性モードの使用は同様に、コア・ネットワークに関連しない（または関連しない場合がある）データが、ＢＳに対して転送されなければならない場合にも適用可能であり得る。例えば、このようなデータは、（一例として）、ユーザー・デバイスとＢＳの間の接続に影響を及ぼす更新済み設定値／パラメータに関係し得る。

以下に示すのは、ユーザー・デバイスが限定機能性モードにある場合に行なわれ得る、考えられるデータ転送の（非網羅的な）一例である。

１）ユーザー・デバイスが追跡エリア更新を送信する。例えば、追跡エリア更新の送信は、ユーザー・デバイスが新規カバレッジ・エリア内に移動した場合に必要となり得る（例えば、このようなケースの一例において、ユーザー・デバイスは単に、このユーザー・デバイスが以前に接続されていたＢＳを識別する情報を送信し、それを現行のＢＳに残して必要とされる情報を先行するサービス提供中のＢＳからフェッチすることができる）。

２）基地局が、ユーザー・デバイスまたはコア・ネットワークに対してネットワーク再構成更新を送信する。

３）ユーザー・デバイスは、（同様にコア・ネットワークに転送されるべき）ＢＳに対する更新を、その現行の能力と共に送信する。これは、例えば、ユーザー・デバイスの電池レベルが低いかまたは閾値より低い場合に発生し得る。

４）ユーザー・デバイスは、例えば他のセルまたはノードからの基準信号の測定値（例えば他のＢＳまたは他のユーザー・デバイスからの測定された信号）を含み得る測定報告と共にＢＳに対しレポートを送信する。この情報は、コア・ネットワークに転送されて、例えばコア・ネットワークが下すハンドオーバー決定のために使用され得る。

５）ユーザー・デバイスは、スリープ／ページング・スケジュールまたはパターンについての変更要求と共に、ＢＳに対して更新を送信し、これはコア・ネットワークに転送され得る。

図５は、別の例示的実施形態に係る、動作モード間で多数回移行するユーザー・デバイスの動作を例示するタイミング図である。図５に示されている通り、ユーザー・デバイスは、５１０において、コア・ネットワークに対し認証され得る。ユーザー・デバイス認証は、完全機能性モードにあるユーザー・デバイスによってか、またはユーザー・デバイスが限定機能性モードにある場合（例えばユーザー・デバイス認証がＢＳにオフロードされた場合）基地局によって、５１０において行なわれ得る。その後、５２０において、ユーザー・デバイスはデータをＢＳに送信または転送し、その後５３０で、低電力またはスリープ・モード、例えばＲＲＣ＿Ｉｄｌｅまで進む。この例示的例において、ユーザー・デバイスはすでに５１０においてコア・ネットワークに対し認証されており、例えば少なくとも一定の時間（例えば一例として３０分間）、コア・ネットワークとのこのようなユーザー・デバイス認証を反復する必要は全くない。したがって、例えばユーザー・デバイスが低電力またはスリープ・モードから限定機能性モードまたは完全機能性へと覚醒する場合などの１つ以上の活動期間５４０および５６０の間、ユーザー・デバイスは単純にデータをＢＳに送信し、次に５５０においてスリープまたは低電力モードに復帰することができる。ユーザー・デバイスは最近コア・ネットワークに対し認証されたことから、ＢＳは、付加的なユーザー・デバイス認証なく、コア・ネットワークへ受信データを単純に転送することができる。しかしながら、コア・ネットワークは、定期的認証を要求するか、あるいは、ユーザー・デバイス認証が一定の期間のみ有効であることを求める可能性がある。ユーザー・デバイスが最後にコア・ネットワークに対し認証されて以来ひとたびこの期間が満了したならば、ユーザー・デバイスは例えばコア・ネットワークに対し再度認証される必要がある可能性がある。

図６は、例示的実施形態に係る、限定機能性（Ｂ１またはＢ２）または完全機能性（Ａ、Ｃと組合わされた経路または接続Ｂ２を含む）のいずれかを用いた場合の流れを例示する図である。完全機能性モードでは、ユーザー・デバイスは、例えばユーザー・デバイスからＢＳ２までの接続Ｂ２およびＢＳ２からコア・ネットワークまでの接続Ｃを含み得るコア・ネットワークへの接続経路Ａを介して、（例えばデータ・サービスに接続された）コア・ネットワークに接続される。限定機能性モードでは、ユーザー・デバイスは、接続Ｂ１を介して基地局ＢＳ１との、または接続Ｂ２を介してＢＳ２に対する１つの接続しか含まない（これとまたはこれに対して通信するだけである）可能性があるが、ユーザー・デバイスはコア・ネットワークに対して接続されていない。しかしながら、例示的実施形態によると、コア・ネットワークに対するＢＳによるユーザー・デバイスの（オフロードされた）認証およびＢＳからコア・ネットワークまでのその後のデータ転送はコア・ネットワークにとって透明であり得、例えば、コア・ネットワークは、コア・ネットワークに対するユーザー・デバイス認証および／またはデータ転送が、オフロードをＢＳにオフロードした特別なモード（例えば限定機能性モード）で行なわれることの標示を受信しない可能性がある。例えば、コア・ネットワークとのユーザー・デバイス認証のオフローディングは、典型的には、例えばコア・ネットワークにとって透明（あるいは未知）であり得る。

図７は、例示的実施形態に係る、ユーザー・デバイスが限定機能性モードで動作する場合の無線システムの動作を例示する図である。図７には、ユーザー・デバイス１３２、基地局（ＢＳ）１３４およびコア・ネットワーク１５０が示されている。７１０において、ユーザー・デバイス１３２は、例えばＢＳ１３４との接続を確立するため、ランダム・アクセス・プロシージャまたは他の接続確立プロシージャを行なうことによって、低電力またはスリープ・モードから退出（例えばＲＲＣ＿Ｉｄｌｅから退出）することができる。７１２において、ユーザー・デバイス１３２は、例えばデータ、認証オフロード要求およびユーザー・デバイスのＩＤを含み得る１つ以上のメッセージをＢＳ１３４に送信することができる。認証オフロード要求は、予め伝送されている可能性があり、あるいは例えばＢＳ１３４に対して別個のメッセージを介して送信され得る。７１４では、ＢＳ１３４は、ユーザー・デバイスからデータを受信し、例えば、ＢＳ１３４がデータを受信しておりユーザー・デバイスを認証しデータをコア・ネットワーク１５０に転送する予定であることをユーザー・デバイス１３２に対して確認するため、認証オフロード確認を送信する。７１６では、ユーザー・デバイス１３２は、次に、電力を保存するために低電力またはスリープ・モード（例えばＲＲＣ＿Ｉｄｌｅまたは最小機能性モード）に戻ることができる。例えばユーザー・デバイス１３２は、ＢＳ１３４がコア・ネットワーク１５０に対してユーザー・デバイス１３２を認証してしまうかまたはデータをコア・ネットワーク１５０に転送する前に、低電力またはスリープ・モードに復帰することができる。

７１７では、ＢＳ１３４は、（例えば７１２における認証オフロード要求に基づいて）コア・ネットワーク１５０に対しユーザー・デバイス１３２を認証する。例えば７１７において、コア・ネットワーク１５０とのユーザー・デバイス認証（例えば相互認証）は、ユーザー・デバイス１３２の代わりにＢＳ１３４によって行なわれ得る。認証を行なうことのできるさまざまな異なる方法が存在し、一部の例示的認証技術が実施例を用いて説明される。しかしながら、これらの実施例は、単なる例示的実施例にすぎず、本明細書中に記載されているさまざまな技術は、このような実施例に限定されるわけではない。

図７を参照すると、ユーザー・デバイスの例示的実施形態が、動作７１８、７１９、７２０、７２２、７２４、７２６、７２８および７３０を介して例示されている。７１８では、ＢＳ１３４は、ユーザー・デバイス認証プロシージャをトリガーするメッセージ（例えばＩＭＳＩまたはユーザー・デバイス１３２の他の識別子を含み得る）をコア・ネットワーク１５０に送信する。７１９では、コア・ネットワーク１５０は、ユーザー・デバイス１３２のためのマスター・キーに基づいて認証キーを生成し得る。７２０では、コア・ネットワークは、例えばＫＳＩ（例えば認証キーを識別するキー・セット識別子）および乱数（ＲＡＮＤ）などの１つ以上の追加の認証パラメータを含むユーザー・デバイス認証要求を送信することができる。７２２では、ＢＳ１３４は、例えば、暗号化キーを用いて乱数を暗号化することによって、ユーザー・デバイスのための認証キーおよび乱数に基づいて認証応答（Ｒｅｓ）を生成することができる。したがって、ＢＳ１３４が認証応答を生成するためには、ＢＳ１３４は、例示的実施形態にしたがって、ユーザー・デバイス１３２に結びつけられた１つ以上のキー（例えばマスター・キー、認証キー、…）を記憶でき、またはこれらのキーにアクセスすることができる。

７２４において、ＢＳ１３４は、コア・ネットワークに対し認証応答を送信する。７２６で、コア・ネットワーク１５０は同様に、ユーザー・デバイスについての認証キーおよび乱数に基づいて期待応答を生成し、期待応答をＢＳ１３４から受信した認証応答と比較する。期待応答が受信認証応答と整合する場合、これは、ユーザー・デバイスがコア・ネットワークに対して認証されたことを表わす。７２８では、コア・ネットワーク１５０は、ＢＳ１３４に対して認証確認を送信し、ユーザー・デバイス１３２が認証されたことを標示する。ＢＳ１３４は、７１２でユーザー・デバイス１３２からＢＳ１３４が受信したデータをコア・ネットワークに転送し、ユーザー・デバイス１３２に送信すべきデータまたは信号をコア・ネットワーク１５０から受信し得る。７３０で、ＢＳ１３４はデータをコア・ネットワークに転送する。

図８は、一例示的実施に係る、図７に例示された認証プロシージャの一部として認証応答を生成するための認証エージェントの使用を例示する図である。７２０におけるコア・ネットワーク１５０からのユーザー・デバイス認証要求の受信に応答して、ＢＳ１３４は、動作８１０、８１２および８１４を介して、認証応答を得るために認証エージェント１６０と通信することができる。８１０で、ＢＳ１３４は、ユーザー・デバイス認証要求を認証エージェント１６０に転送する。８１２で、キー記憶装置１６２内に記憶されたかまたはユーザー・デバイス１３２に結びつけられた１つ以上のキー（例えばマスター・キーまたは認証キー）にアクセスできる可能性のある認証エージェント１６０は、ユーザー・デバイスについての認証キー（例えば認証要求内のＫＳＩパラメータによって識別されるもの）および乱数に基づいて認証応答を生成する。８１４で、認証エージェント１６０は、認証応答をＢＳ１３４に送信する。７２４で、ＢＳ１３４は、認証応答をコア・ネットワーク１５０に転送して、コア・ネットワーク１５０に対してユーザー・デバイスを認証する。

図７に示された実施形態は、ＢＳ１３４が、ユーザー・デバイス１３２に結びつけられた１つ以上のキーを記憶しまたはこれらのキーにアクセスできることを求め得る。他方で、認証エージェント１６０に依存する図８に示された実施形態は、いずれのキーもＢＳ１３４で記憶されることを求めず、複数の基地局の各々の上にキーを記憶するのではなくむしろ多数のユーザー・デバイスのためのキー（例えば安全なキー記憶装置１６２内に記憶されたもの）が、１つの認証エージェント１６０（例えばネットワークベースのセキュリティ・サービスまたはクラウドベースのセキュリティ・サービスであり得るもの）によって安全に記憶され得るようにすることができる。したがって、図８に示された実施形態は、１つ以上のユーザー・デバイスに結びつけられたキーの記憶のためのより安全な代替案を提供できる。認証エージェントは、ＢＳ、サーバー、移動局または他のデバイス上に具備され得る。

図９は、例示的実施形態に係る、複数のノードのためのデータ集約および認証を行なう無線ノード９１６の一例を例示する図である。ユーザー（例えば患者）監視システム９０２は、１つ以上の無線ノード（例えばユーザー・デバイスまたは他のノード）、例えば、脈拍モニター９０８および心拍数モニター９０９から患者／ユーザーの健康データを受信し得るノード９１０、血糖モニター９１１からユーザー／患者データを受信し得るノード９１２、および呼吸モニターからのユーザー患者データを受信し得るノード９１４を含み得る。同様にして、１つ以上のモニター／監視デバイスからデータを受信する１つ以上の無線ノードを同じように含み得るユーザー（患者）監視システム９３０などの追加のユーザー／患者監視システムを、１つ以上の追加のユーザー／患者のために具備することができる。

無線ノード９１６（ユーザー・デバイス、基地局、中継局、または他のノードであり得る）は、１つ以上のユーザー／患者監視システムの無線ノードからデータ（例えば健康または患者監視データ）を受信または収集することができる。ノード９１６は、ユーザー／患者についての異なるノードからの受信データを、１人の患者（または１組の患者）のためのデータ・セットの形に集約することができる。例示的実施形態によると、ノード９１６は次に、コア・ネットワーク１５０またはシステム収集ノード９１８のいずれかに対して（例えばユーザーＩＤまたは患者ＩＤに基づいて）ユーザー／患者を、または（例えば監視システムＩＤに基づいて）ユーザー監視システム９０２を認証するか、あるいは、ユーザーＩＤ／患者ＩＤに属するかまたはこれらのＩＤに結びつけられたものとして１データ・セットを認証することができる。例えば、ノード９１６は、例えば、ユーザーＩＤ／患者ＩＤに結びつけられたキーまたは監視システム９０２に結びつけられたキーに基づいて、システム収集ノード９１８またはコア・ネットワーク１５０に対して、各ユーザー／患者または監視システムを認証することができる。

図９を参照すると、認証が行なわれた後、ユーザー／患者監視システム９０２の１つ以上のノードから受信したユーザー／患者についてのデータ・セットは、次に、例えば、システム収集ノード９１８（例えばこのような患者データをデータベース９２０Ａ内に記憶できるところ）またはこのようなユーザー／患者データをネットワークを介してデータベース９２０Ｂに転送できるコア・ネットワーク１５０のいずれかに対して、ノード９１６から転送される。ユーザー患者データは、記憶された後、例えば、１つ以上の健康解析プログラムによって解析され得る。例えば、ノード９１６は、図７でＢＳ１３４によって行なわれたものと同じ形で、ノード９１６に記憶されているかまたはノード９１６にアクセス可能であるキーに基づいて、ユーザー／患者ＩＤまたは監視システムＩＤまたはデータ・セットを認証し得る。あるいは、図８に説明されているものと同じまたは類似の形で認証応答を生成するために認証エージェント１６０に依存することによって、ノード９１６が認証を行なうことができる。このプロセスは、例えば各患者、ユーザーまたは各監視システム９０２、９３０などについて反復され得る。

図１０は、例示的実施形態に係る、ユーザー・デバイスの動作を例示する流れ図である。動作１０１０は、第１のノードがコア・ネットワークに対して認証されることなく、無線ネットワーク内での第１のノードによる第２のノードに対するメッセージの送信を制御するステップを含み、ここでこのメッセージはコア・ネットワークに転送されるべきデータを含んでいる。動作１０２０は、第１のノードから第２のノードへコア・ネットワークとの第１のノードの認証をオフロードするステップを含む。動作１０３０は、第１のノードがコア・ネットワークとの認証を行なうことなく、第１のノードによるメッセージの送信の制御を終了するステップを含む。

図１０の方法の例示的実施形態において、第１のノードは、ユーザー・デバイスを含むことができ、第２のノードは基地局を含むことができ、または第１のノードは第１のユーザー・デバイスを含むことができ、第２のノードは第２のユーザー・デバイスを含むことができる。

図１０の方法の例示的実施形態において、該方法は、第２のノードに対するメッセージの送信を制御する前に、第１のノードにより第２のノードに対し接続するステップと、メッセージの送信の制御を終了した後、第１のノードにより第２のノードから接続解除するステップとをさらに含み得る。

図１０の方法の例示的実施形態において、接続ステップは、第１のノードから第２のノードまでのメッセージの送信を制御する前に、第１のノードが第２のノードに接続された状態になったことに基づいて、第１のノードによりＲＲＣ＿Ｉｄｌｅ状態からＲＲＣ＿Ｃｏｎｎｅｃｔｅｄ状態へと移行するステップを含むことができ、かつ接続解除ステップは、メッセージの送信を終了した後、第１のノードにより、ＲＲＣ＿Ｃｏｎｎｅｃｔｅｄ状態からＲＲＣ＿Ｉｄｌｅ状態に戻るように移行するステップを含むことができる。

図１０の方法の例示的実施形態において、接続ステップは、第１のノードから第２のノードまでのメッセージの送信を制御する前に、第１のノードによりスリープ・モードから退出するステップを含むことができる。かつ接続ステップは、メッセージの送信の制御を終了した後でかつ第１のノードに代ってコア・ネットワークとの認証を第２のノードが行なう前に、第１のノードによりスリープ・モードに復帰するステップを含むことができる。

図１０の方法の例示的実施形態において、第１のノードによる第２のノードへの接続ステップは、第１のノードの１つ以上の電子部品または電子部品の部分に対し電力を印加するステップと、第１のノードにより、第２のノードとのランダム・アクセス・プロシージャを行なうステップとを含むことができる。

図１０の方法の例示的実施形態において、メッセージは、コア・ネットワークに転送すべきデータ、第１のノードを識別する情報および第１のノードから第２のノードまでコア・ネットワークとの第１のノードの認証のオフローディングを標示する情報とを含む。

図１０の方法の例示的実施形態において、該方法は、第１のノードから第２のノードまでのキーの送信を制御するステップをさらに含むことができ、キーまたはその派生物は、第２のノードにより第１のノードをコア・ネットワークに対し認証するためかまたは、第１のノードが第２のノードに接続されていない間、第１のノードに代ってコア・ネットワークとの認証を行なうために第２のノードによって使用されるべきものである。

図１０の方法の例示的実施形態において、認証をオフロードするステップは、第１のノードが第２のノードから接続解除されている間、第２のノードによりコア・ネットワークに対し第１のノードを認証するステップを含むことができ、この方法はさらに、第２のノードが第１のノードをコア・ネットワークに対し認証した後で、かつ第１のノードが第２のノードから接続解除されている間、コア・ネットワークにデータを第２のノードによって転送するステップを含むことができる。

図１０の方法の例示的実施形態において、認証をオフロードするステップは、第１のノードが第２のノードから接続解除されている間、コア・ネットワークとの相互認証を、第１のノードに代って第２のノードにより行なうステップを含むことができる。

図１０の方法の例示的実施形態において、該方法は、第１のノードが第２のノードから接続解除されている間、第１のノードに結びつけられた暗号化キーにアクセスできる認証エージェントとの通信を介して第２のノードにより、コア・ネットワークに対して第１のノードを認証するステップ、をさらに含むことができる。

別の例示的実施形態によると、装置は、本明細書に記載の方法の動作のいずれかを実施するための手段を含むことができる。

別の例示的実施形態によると、コンピュータのためのコンピュータ・プログラム・プロダクトが提供されており、このプロダクトがコンピュータ上で実行されたとき、本明細書に記載のいずれかの動作ステップを行なうためのソフトウェアコード部分をこのコンピュータ・プログラム・プロダクトが含んでいる。

例示的実施形態によると、装置は、少なくとも１つのプロセッサとコンピュータ命令を含む少なくとも１つのメモリとを含み、該コンピュータ命令は、少なくとも１つのプロセッサにより実行されたとき、装置に、無線ネットワーク内の第１のノードによる、該第１のノードがコア・ネットワークに対して認証されることなく、第２のノードへの１つのメッセージの送信を制御させ、ここでメッセージが、コア・ネットワークに転送されるべきノードを含んでおり、第１のノードから第２のノードまでコア・ネットワークとの第１のノードの認証をオフロードさせ、第１のノードがコア・ネットワークとの認証を行なうことなく第１のノードによるメッセージの送信の制御を終了させる。

例示的実施形態によると、コンピュータ・プログラム・プロダクトは、実行可能コードを記憶するコンピュータ可読記憶媒体を含み、該実行可能コードは、少なくとも１つのデータ処理装置によって実行された場合に、該少なくとも１つのデータ処理装置に、無線ネットワーク内の第１のノードによる、該第１のノードがコア・ネットワークに対して認証されることなく、第２のノードへの１つのメッセージの送信を制御するステップであって、ここでメッセージが、コア・ネットワークに転送されるべきノードを含んでいるステップと、第１のノードから第２のノードまでコア・ネットワークとの第１のノードの認証をオフロードするステップと、第１のノードがコア・ネットワークとの認証を行なうことなく第１のノードによるメッセージの送信の制御を終了するステップと、を含む方法を行なわせるように構成されている。

図１１は、例示的実施形態に係る、基地局の動作を例示する流れ図である。動作１１１０は、無線ネットワーク内において、第２のノードに対するコア・ネットワークとの第１のノードの認証をオフロードする要求の、第２のノードによる第１のノードからの受信を制御するステップを含む。動作１１２０は、コア・ネットワークに転送すべきデータの、第２のノードによる第１のノードからの受信を制御するステップを含む。動作１１３０は、要求に基づいて第２のノードにより第１のノードに代ってコア・ネットワークとの認証を行なうステップを含む。かつ動作１１４０は、第１のノードが第２のノードと接続されていない間、第２のノードからの受信データのコア・ネットワークに対する転送を制御するステップを含む。

図１１の方法の例示的実施形態において、第１のノードはユーザー・デバイスを含むことができ、第２のノードは基地局を含むことができ、または第１のノードは第１のユーザー・デバイスを含むことができ、第２のノードは第２のユーザー・デバイスを含むことができる。

図１１の方法は、第２のノードから第１のノードに対する、第２のノードによる要求の受信を確認するメッセージの送信を制御するステップをさらに含むことができる。

図１１の方法の例示的実施形態において、要求およびデータは、１つのメッセージを介して第２のノードにより第１のノードから受信される。

図１１の方法の例示的実施形態において、認証を行なうステップは、第１のノードがスリープ・モードにあり第２のノードから接続解除されている間に、第２のノードにより第１のノードをコア・ネットワークに対して認証するステップを含む。

図１１の方法の例示的実施形態において、認証を行なうステップは、第１のノードに結びつけられたキーを第２のノードにより記憶するステップと、記憶されたキーを用いて第２のノードによりコア・ネットワークに対し第１のノードを認証するステップを含むことができる。

図１１の方法の例示的実施形態において、認証を行なうステップは、コア・ネットワークからの第２のノードによる、乱数を含む第１のノードについての認証要求の受信を制御するステップと、乱数および第１のノードに結びつけられたキーに基づいて、認証応答を生成するステップと、コア・ネットワークに対する認証応答の第２のノードによる送信を制御するステップとを含むことができる。

図１１の方法の例示的実施形態において、認証を行なうステップは、コア・ネットワークからの第２のノードによる、乱数を含む認証要求の受信を制御するステップと、認証エージェントに対する第２のノードによる、乱数と該乱数に基づく認証応答の要求、および認証エージェントにより記憶されるかまたは認証エージェントにアクセス可能である第１のノードに結びつけられたキーの転送を制御するステップと、セキュリティ・エージェントからの第２のノードによる、乱数に基づく認証応答および第１のノードに結びつけられたキーの受信を制御するステップと、コア・ネットワークに対する第２のノードによる、認証応答の送信を制御するステップと、を含むことができる。図１１の方法の例示的実施形態において、セキュリティ・エージェントは、基地局によって提供される。セキュリティ・エージェントがネットワーク・サービスまたはクラウド・サービスとして提供される、請求項２５に記載の方法。

例示的実施形態によると、装置は、少なくとも１つのプロセッサとコンピュータ命令を含む少なくとも１つのメモリとを含み、該コンピュータ命令は、少なくとも１つのプロセッサにより実行されたとき、装置に、無線ネットワーク内において、第２のノードに対するコア・ネットワークとの第１のノードの認証をオフロードする要求の、第２のノードによる第１のノードからの受信を制御させ、コア・ネットワークに転送すべきデータの、第２のノードによる第１のノードからの受信を制御させ、要求に基づいて第２のノードにより第１のノードに代ってコア・ネットワークとの認証を行なわせ、第１のノードが第２のノードと接続されていない間、コア・ネットワークに対する第２のノードからの受信データの転送を制御させる。

例示的実施形態によると、コンピュータ・プログラム・プロダクトは、実行可能コードを記憶するコンピュータ可読記憶媒体を含み、該実行可能コードは、少なくとも１つのデータ処理装置によって実行された場合に、該少なくとも１つのデータ処理装置に、無線ネットワーク内において、第２のノードに対するコア・ネットワークとの第１のノードの認証をオフロードする要求の、第２のノードによる第１のノードからの受信を制御するステップと、コア・ネットワークに転送すべきデータの、第２のノードによる第１のノードからの受信を制御するステップと、要求に基づいて第２のノードによって第１のノードに代ってコア・ネットワークとの認証を行なうステップと、第１のノードが第２のノードと接続されていない間、コア・ネットワークに対する第２のノードからの受信データの転送を制御するステップと、を含む方法を行なわせるように構成されている。

図１２は、例示的実施形態に係る、無線ノードの動作を例示する流れ図である。動作１２１０は、無線ネットワーク内において、コア・ネットワークに転送すべきデータの、第２のノードによる複数の第１のノードの各々からの受信を制御するステップであって、複数の第１のノードがユーザーまたはシステムと結びつけられているステップを含む。動作１２２０は、複数の第１のノードの各々から受信したデータを１つのデータ・セットの形に集約するステップを含む。動作１２３０は、コア・ネットワークに対しユーザーまたはシステムを認証するステップを含む。動作１２４０は、第２のノードからコア・ネットワークへの集約されたデータ・セットの転送を制御するステップを含む。

図１２の方法の例示的実施形態において、認証ステップは、ユーザーまたはシステムに結びつけられた暗号化キーにアクセスできる認証エージェントとの通信を介して、ユーザーまたはシステムをコア・ネットワークに対して認証するステップを含むことができる。

図１２の方法の例示的実施形態において、転送を制御するステップは、第２のノードが複数の第２のノードに接続されていない間、第２のノードからコア・ネットワークへの集約されたデータ・セットの転送を制御するステップを含むことができる。

図１２の方法の例示的実施形態において、複数の第１のノードは、複数の第１の無線ノードを含み、第１の無線ノードの各々が、ユーザーに結びつけられたデータを受信し第２のノードへと転送する。

図１２の方法の例示的実施形態において、複数の第１のノードは、複数の第１の無線ノードを含むことができ、第１の無線ノードの各々が、ユーザーに結びつけられた健康データまたはユーザー監視データを受信し、第２のノードへと転送する。

図１２の方法の例示的実施形態において、複数の第１のノードは、１人以上のユーザーのための健康監視システムに結びつけられた複数の第１の無線ノードを含み、第１のノードの各々がユーザー監視データを受信し、第２のノードに転送する。

図１２の方法の例示的実施形態において、複数の第１のノードは、第１のユーザーまたはシステムに結びつけられており、集約されたデータ・セットは第１のユーザーまたはシステムに結びつけられた第１の集約されたデータ・セットを含むことができ、該方法はさらに、コア・ネットワークに転送すべきデータの、第２のノードによる複数の第３のノードの各々からの受信を制御するステップであって複数の第３のノードが第２のユーザーまたはシステムと結びつけられているステップと、複数の第３のノードの各々から受信したデータを第２の集約されたデータ・セットの形に集約するステップと、コア・ネットワークに対し第２のユーザーまたはシステムを認証するステップと、第２のノードからコア・ネットワークへの第２の集約されたデータ・セットの転送を制御するステップとを含む。

例示的実施形態によると、装置は、少なくとも１つのプロセッサとコンピュータ命令を含む少なくとも１つのメモリとを含み、該コンピュータ命令は、少なくとも１つのプロセッサにより実行されたとき、装置に、無線ネットワーク内において、コア・ネットワークに転送すべきデータの、第２のノードによる複数の第１のノードの各々からの受信を制御させ、ここで複数の第１のノードがユーザーまたはシステムに結びつけられており、複数の第１のノードの各々から受信したデータを１つのデータ・セットの形に集約させ、コア・ネットワークに対しユーザーまたはシステムを認証させ、第２のノードからコア・ネットワークへの集約されたデータ・セットの転送を制御させる。

例示的実施形態によると、コンピュータ・プログラム・プロダクトは、実行可能コードを記憶するコンピュータ可読記憶媒体を含み、該実行可能コードは、少なくとも１つのデータ処理装置によって実行された場合に、該少なくとも１つのデータ処理装置に、無線ネットワーク内において、コア・ネットワークに転送すべきデータの、第２のノードによる複数の第１のノードの各々からの受信を制御するステップであって、複数の第１のノードがユーザーまたはシステムと結びつけられているステップと、複数の第１のノードの各々から受信したデータを１つのデータ・セットの形に集約するステップと、コア・ネットワークに対しユーザーまたはシステムを認証するステップと、第２のノードからコア・ネットワークへの集約されたデータ・セットの転送を制御するステップと、を含む方法を行なわせるように構成されている。

図１３は、例示的実施形態に係る、無線局（例えばＢＳまたはユーザー・デバイス）１３００のブロック図である。無線局１３００は、例えば２つのＲＦ（無線周波数）または無線送受信機１３０２Ａ、１３０２Ｂを含み、ここで各無線送受信機は、信号を伝送するための送信機と信号を受信するための受信機を含む。無線局は同様に、命令またはソフトウェアを実行し信号の送受信を制御するためのプロセッサまたは制御ユニット／エンティティ（コントローラ）１３０４、ならびにデータおよび／または命令を記憶するためのメモリ１３０６をも含んでいる。

プロセッサ１３０４は同様に、決断または決定を下し、伝送のためのフレーム、パケットまたはメッセージを生成し、さらなる処理および本明細書中に記載の他のタスクまたは機能のために、受信したフレームまたはメッセージをデコードすることもできる。例えばベースバンド・プロセッサであり得るプロセッサ１３０４は、無線送受信機１３０２（１３０２Ａまたは１３０２Ｂ）を介した伝送のために、メッセージ、パケット、フレームまたは他の信号を生成することができる。プロセッサ１３０４は、無線ネットワーク上で信号またはメッセージの伝送を制御することができ、かつ（例えば無線送受信機１３０２によりダウンコンバートされた後）無線ネットワークを介して信号またはメッセージなどの受信を制御することができる。プロセッサ１３０４は、プログラミング可能でありかつ、上述のタスクまたは方法の１つ以上など、上述のさまざまなタスクまたは機能を行なうためメモリ内または他のコンピュータ媒体内で記憶されたソフトウェアまたは他の命令を実行できるものであり得る。プロセッサ１３０４は、例えば、ハードウェア、プログラマブル論理、ソフトウェアまたはファームウェアを実行するプログラマブル・プロセッサおよび／またはこれらの任意の組合せであり得る（またはこれらを含み得る）。他の用語を用いると、プロセッサ１３０４および送受信機１３０２を併せて、例えば無線送信機／受信機システムとみなすことができる。

さらに、図１３を参照すると、コントローラ（またはプロセッサ）１３０８は、ソフトウェアおよび命令を実行でき、局１３００のための全体的制御を提供することができ、入出力デバイス（例えばディスプレー、キーパッド）の制御など、図１３に示されていない他のシステムのための制御を提供することができ、かつ／または例えばＥメール・プログラム、オーディオ／ビデオアプリケーション、ワード・プロセッサ、ボイス・オーバーＩＰアプリケーションまたは他のアプリケーションまたはソフトウェアなど、無線局１３００上で提供され得る１つ以上のアプリケーションのためのソフトウェアを実行することができる。

さらに、コントローラまたはプロセッサにより実行された場合にプロセッサ１３０４または他のコントローラまたはプロセッサが上述の機能またはタスクの１つ以上を行なう結果となり得る記憶された命令を含む記憶媒体が提供され得る。

別の例示的実施形態によると、ＲＦまたは無線送受信機１３０２Ａ／１３０２Ｂは、信号またはデータを受信しかつ／または、信号またはデータを伝送または送信することができる。プロセッサ１３０４（および場合によっては送受信機１３０２Ａ／１３０２Ｂ）は、信号またはデータを受信、送信、ブロードキャストまたは伝送するために、ＲＦまたは無線送受信機１３０２Ａまたは１３０２Ｂを制御することができる。

装置の一実施例は、無線ネットワーク内の第１のノードによる、該第１のノードがコア・ネットワークに対して認証されることなく、第２のノードへの１つのメッセージの送信を制御するための手段であって、ここでメッセージが、コア・ネットワークに転送されるべきノードを含んでいる手段（１３０４、１３０２Ａ／１３０２Ｂ）と、第１のノードから第２のノードまでコア・ネットワークとの第１のノードの認証をオフロードするための手段（１３０４、１３０２Ａ／１３０２Ｂ）と、第１のノードがコア・ネットワークとの認証を行なうことなく第１のノードによるメッセージの送信の制御を終了する手段（１３０４、１３０２Ａ／１３０２Ｂ）とを含むことができる。

装置の一実施例は、無線ネットワーク内において、第２のノードに対するコア・ネットワークとの第１のノードの認証をオフロードする要求の、第２のノードによる第１のノードからの受信を制御するための手段（１３０４、１３０２Ａ／１３０２Ｂ）と、コア・ネットワークに転送すべきデータの、第２のノードによる第１のノードからの受信を制御するための手段（１３０４、１３０２Ａ／１３０２Ｂ）と、第1のノードが第２のノードと接続されていない間、要求に基づいて第２のノードにより、第１のノードに代ってコア・ネットワークとの認証を行なうための手段と、第１のノードが第２のノードと接続されていない間、第２のノードからの受信データのコア・ネットワークに対する転送を制御するための手段（１３０４、１３０２Ａ／１３０２Ｂ）とを含むことができる。

装置の別の実施例は、無線ネットワーク内において、コア・ネットワークに転送すべきデータの、第１のノードによる複数の第２のノードの各々からの受信を制御するための手段であって、複数の第２のノードがユーザーまたはシステムと結びつけられている手段（１３０４、１３０２Ａ／１３０２Ｂ）と、複数の第２のノードの各々から受信したデータを１つのデータ・セットの形に集約するための手段（１３０４）と、コア・ネットワークに対しユーザーまたはシステムを認証するための手段（１３０４、１３０２Ａ／１３０２Ｂ）と、第１のノードからコア・ネットワークへの集約されたデータ・セットの転送を制御するための手段（１３０４、１３０２Ａ／１３０２Ｂ）とを含み得る。

本明細書中に記載のさまざまな技術の実施形態は、デジタル電子回路網内またはコンピュータ、ファームウェア、ソフトウェア内またはこれらの組合せの中で実装され得る。実施形態は、例えばプログラマブル・プロセッサ、１つのコンピュータまたは多数のコンピュータなどのデータ処理装置による実行のためまたはこの装置の動作を制御するために、コンピュータ・プログラム・プロダクトとして、すなわち例えばマシン可読記憶デバイス内の情報キャリア中にまたは伝播される信号中に有形で実施されるコンピュータ・プログラムとして実装可能である。実施形態は同様に、非一時的媒体であり得るコンピュータ可読媒体またはコンピュータ可読記憶媒体上にも具備され得る。さまざまな技術の実施形態は、同様に、一時的信号または媒体を介して提供される実装、および／またはインターネットまたは有線ネットワークおよび／または無線ネットワークのいずれかである他のネットワークを介してダウンロード可能であるプログラムおよび／またはソフトウェア実装をも含み得る。さらに、実施形態は、マシン型通信（ＭＴＣ）を介してと同様、モノのインターネット（ＩＯＴ）を介しても提供され得る。

コンピュータ・プログラムは、ソース・コード形態、オブジェクト・コード形態または何らかの中間形態をしており、プログラムを持つことのできる任意のエンティティまたはデバイスであり得る或る種のキャリア、配布媒体またはコンピュータ可読媒体中に記憶され得る。このようなキャリアには、記録媒体、コンピュータ・メモリ、読取り専用メモリ、光電子および／または電気キャリア信号、電気通信信号およびソフトウェア配布パッケージなどが含まれる。必要とされる処理出力に応じて、コンピュータ・プログラムは、単一の電子デジタル・コンピュータ内で実行され得るか、または一定数のコンピュータの間で分散され得る。

その上、本明細書中に記載のさまざまな技術の実施形態は、サイバー・フィジカル・システム（ＣＰＳ）（物理的エンティティを制御する協働計算要素システム）を使用できる。ＣＰＳは、異なる場所で物理的対象中に埋込まれた大量の相互接続されたＩＣＴデバイス（センサー、アクチュエータ、プロセッサ・マイクロコントローラ、…）の実装および運用を可能にし得る。問題の物理的システムが固有の移動性を有している移動体サイバー・フィジカル・システムは、サイバー・フィジカル・システムの下位カテゴリである。移動体フィジカル・システムの例には、人間または動物が運ぶ移動体ロボット工学および電子工学が含まれる。スマートホンの人気上昇によって、移動体サイバー・フィジカル・システムの分野に対する関心も増大した。したがって、本明細書中に記載の技術のさまざまな実施形態は、これらのテクノロジーの１つ以上を介して提供され得る。

上述のコンピュータ・プログラムなどのコンピュータ・プログラムは、コンパイラ型言語またはインタープリタ型言語を含む任意の形態のプログラミング言語で書くことができ、独立型プログラムとしてかまたは計算環境内での使用に好適であるモジュール、コンポーネント、サブルーチンまたは他のユニットまたはその一部としてのものを含めた任意の形態で展開可能である。コンピュータ・プログラムは、１つのサイトにおいて１つのコンピュータ上または多数のコンピュータ上で実行されるかまたは多数のサイトを横断して分散され通信ネットワークにより相互接続されるように展開され得る。

方法ステップは、入力データ上で動作し出力を生成することにより機能を果たすためにコンピュータ・プログラムまたはコンピュータ・プログラム部分を実行する１つ以上のプログラマブル・プロセッサによって行なわれ得る。方法ステップは同様に、特殊用途の論理回路網、例えばＦＰＧＡ（フィールド・プログラマブル・ゲート・アレイ）またはＡＳＩＣ（特定用途向け集積回路）により行なうこともでき、装置をこれらのものとして実装することができる。

コンピュータ・プログラムの実行に好適なプロセッサには一例として、汎用および特殊用途向けの両方のマイクロプロセッサ、および任意の種類のデジタル・コンピュータ、チップまたはチップセットの任意の１つ以上のプロセッサが含まれる。概して、プロセッサは、読取り専用メモリまたはランダム・アクセス・メモリまたはその両方から命令およびデータを受信する。コンピュータの要素は、命令を実行するための少なくとも１つのプロセッサおよび命令およびデータを記憶するための１つ以上のメモリ・デバイスを含み得る。概して、コンピュータは同様に、データを記憶するための１つ以上の大容量記憶デバイス、例えば磁気ディスク、光磁気ディスクまたは光ディスクを含むか、またはこれからデータを受信するかまたはこれらにデータを転送するように作動的に結合され得る。コンピュータ・プログラム命令およびデータを実施するのに好適な情報キャリアには、一例として半導体メモリ・デバイス、例えばＥＰＲＯＭ、ＥＥＰＲＯＭ、およびフラッシュ・メモリ・デバイス；磁気ディスク、例えば内蔵ハード・ディスクまたはリムーバブル・ディスク；光磁気ディスク；およびＣＤ−ＲＯＭおよびＤＶＤ−ＲＯＭディスクを含めた、全ての形態の不揮発性メモリが含まれる。プロセッサおよびメモリは、特殊用途の論理回路網により補足されるかまたはこの回路網内に組込まれ得る。

ユーザーとのインタラクションを提供するため、実施形態は、ユーザーに対し情報を表示するための表示デバイス、例えばブラウン管（ＣＲＴ）または液晶ディスプレー（ＬＣＤ）モニター、およびユーザーがコンピュータに対し入力を提供できるようにするユーザー・インターフェース、例えばキーボードおよびポインティング・デバイス、例えばマウスまたはトラックボールを有するコンピュータ上で実装され得る。ユーザーとのインタラクションを提供するためには、他の種類のデバイスも使用することができる。例えば、ユーザーに提供されるフィードバックは、例えば視覚フィードバック、聴覚フィードバックまたは触覚フィードバックという任意の形態であり得、ユーザーからの入力は、音響、音声または触覚入力を含めた任意の形で受信可能である。

実施形態は、例えばデータ・サーバーとしてなどのバックエンド・コンポーネントを含むか、またはアプリケーション・サーバーなどのミドルウェア・コンポーネントを含むか、または例えば、ユーザーがそれを通して１つの実装とインタラクトできるグラフィカル・ユーザー・インターフェースまたはＷｅｂブラウザを有するクライアント・コンピュータなどのフロント・エンド・コンポーネント、あるいは、このようなバックエンド、ミドルウェアまたはフロント・エンド・コンポーネントの任意の組合せを含む計算システム内で実装され得る。コンポーネントは、例えば通信ネットワークなどの任意のデジタル・データ通信形態または媒体によって相互接続され得る。通信ネットワークの例としては、ローカル・エリア・ネットワーク（ＬＡＮ）および広域ネットワーク（ＷＡＮ）例えばインターネットが含まれる。

記載されている実施形態の一部の特徴を、本明細書に記載されている通りに例示してきたが、ここで、当業者であれば数多くの修正、置換、変更および等価物に気づくものである。したがって、添付のクレームは、さまざまな実施形態の真の精神の範囲内に入るものとしてこのような修正および変更を全て網羅するように意図されていることを理解すべきである。

Claims (42)

1. 無線ネットワーク内における第１のノードによって、コア・ネットワークに対して、該第１のノードが認証されることなく、第２のノードへのメッセージの送信を制御するステップであって、前記メッセージは、前記コア・ネットワークに転送されるべきデータを含む、ステップと、
   前記第１のノードから前記第２のノードへの前記コア・ネットワークとの前記第１のノードの認証をオフロードするステップと、
   前記第１のノードが前記コア・ネットワークとの認証を実行することなく、前記第１のノードによって、前記メッセージの前記送信の制御を終了するステップと、
   を含む方法。
2. 前記第１のノードは、ユーザー・デバイスを備え、前記第２のノードは、基地局を備える、請求項１に記載の方法。
3. 前記第１のノードは、第１のユーザー・デバイスを備え、
   前記第２のノードは、第２のユーザー・デバイスを備える、
   請求項１に記載の方法。
4. 前記第２のノードへの前記メッセージの前記送信を制御する前に、前記第１のノードにより、前記第２のノードに接続するステップと、
   前記メッセージの前記送信の制御を終了した後、前記第1のノードにより、前記第２のノードから接続切断するステップと、
   をさらに含む請求項１に記載の方法。
5. 前記接続ステップは、前記第１のノードから前記第２のノードへの前記メッセージの前記送信を制御する前に、前記第１のノードが前記第２のノードに接続されたことに基づいて、ＲＲＣ＿Ｉｄｌｅ状態からＲＲＣ＿Ｃｏｎｎｅｃｔｅｄ状態へ、前記第１のノードにより遷移させるステップを含み、
   前記接続切断ステップは、前記メッセージの前記送信を終了した後、前記ＲＲＣ＿Ｃｏｎｎｅｃｔｅｄ状態からＲＲＣ＿Ｉｄｌｅ状態に戻るように前記第１のノードにより、遷移させるステップを含む、
   請求項４に記載の方法。
6. 前記接続ステップは、前記第１のノードから前記第２のノードへの前記メッセージの前記送信を制御する前に、前記第１のノードによりスリープ・モードから退出するステップを含み、
   前記接続切断ステップは、前記メッセージの前記送信の制御を終了した後で、かつ、前記第１のノードに代って前記コア・ネットワークとの認証を前記第２のノードが実行する前に、前記第１のノードにより前記スリープ・モードに復帰させるステップを含む、
   請求項４に記載の方法。
7. 前記第１のノードによる、前記第２のノードへの前記接続ステップは、
   前記第１のノードの１つ以上の電子部品または該電子部品の部分に対し電力を印加するステップと、
   前記第１のノードにより、前記第２のノードでのランダム・アクセス・プロシージャを実行するステップと、を含む、
   請求項４に記載の方法。
8. 前記メッセージは、前記コア・ネットワークに転送すべき前記データと、前記第１のノードを識別する情報と、前記第１のノードから前記第２のノードへの、前記コア・ネットワークとの前記第１のノードの認証のオフローディングを標示する情報とを含む、請求項１に記載の方法。
9. 前記第１のノードから前記第２のノードまでのキーの送信を制御するステップをさらに含み、
   前記キーまたはその派生物は、前記第２のノードにより前記第１のノードを前記コア・ネットワークに対し認証するためか
   または、
   前記第１のノードが前記第２のノードに接続されていない間、前記第１のノードに代って前記コア・ネットワークとの認証を実行するために前記第２のノードによって使用されるべきものである、
   請求項１に記載の方法。
10. 前記認証をオフロードするステップは、前記第１のノードが前記第２のノードから接続切断されている間、前記第２のノードにより前記コア・ネットワークに対し前記第１のノードを認証するステップを含み、
    前記方法は、さらに、前記第２のノードが、前記第１のノードを前記コア・ネットワークに対し認証した後で、かつ、前記第１のノードが前記第２のノードから接続切断されている間、前記第２のノードが、前記コア・ネットワークに前記データを転送するステップを含む、
    請求項１に記載の方法。
11. 前記認証をオフロードするステップは、前記第１のノードが前記第２のノードから接続切断されている間、コア・ネットワークとの相互認証を、前記第１のノードに代って前記第２のノードにより実行するステップを含む、請求項１に記載の方法。
12. 前記第２のノードにより、前記第１のノードに結びついた暗号化キーへのアクセスを有する認証エージェントとの通信を介して、前記第１のノードが前記第２のノードから接続切断されている間、前記コア・ネットワークに対して前記第１のノードを認証するステップをさらに含む、請求項１に記載の方法。
13. 請求項１ないし１２のいずれか１項に記載の方法を実施するための手段を備える装置。
14. コンピュータのためのコンピュータ・プログラム・プロダクトであって、前記プロダクトが前記コンピュータ上で実行されたとき、請求項１ないし１２のいずれか１項に記載のステップを実行するためのソフトウェアコード部分を含む、コンピュータ・プログラム・プロダクト。
15. 少なくとも１つのプロセッサとコンピュータ命令を含む少なくとも１つのメモリとを備えた装置であって、該コンピュータ命令は、前記少なくとも１つのプロセッサにより実行されたとき、前記装置に、
    該第１のノードがコア・ネットワークに対して認証されることなく、無線ネットワーク内の第１のノードによる第２のノードへの１つのメッセージの送信を制御させ、ここで、前記メッセージは、前記コア・ネットワークに転送されるべきデータを含み、
    前記第１のノードから前記第２のノードへの前記コア・ネットワークとの前記第１のノードの認証をオフロードさせ、
    前記第１のノードが前記コア・ネットワークとの認証を実行することなく、前記第１のノードによる前記メッセージの送信の制御を終了させる、
    装置。
16. 実行可能コードを記憶するコンピュータ可読記憶媒体を備えたコンピュータ・プログラム・プロダクトであって、
    該実行可能コードは、少なくとも１つのデータ処理装置によって実行されたときに、該少なくとも１つのデータ処理装置に、無線ネットワーク内における第１のノードによる、該第１のノードがコア・ネットワークに対して認証されることなく、第２のノードへのメッセージの送信を制御するステップであって、前記メッセージは、前記コア・ネットワークに転送されるべきデータを含む、ステップと、
    前記第１のノードから前記第２のノードへの前記コア・ネットワークでの前記第１のノードの認証をオフロードするステップと、
    前記第１のノードが前記コア・ネットワークとの認証を実行することなく前記第１のノードによる前記メッセージの送信の制御を終了するステップと、
    を含む方法を実行させるように構成される、
    コンピュータ・プログラム・プロダクト。
17. 無線ネットワークにおいて、第２のノードに対する前記コア・ネットワークとの前記第１のノードの認証をオフロードする要求の、第２のノードによる、第１のノードからの受信を制御するステップと、
    前記コア・ネットワークに転送すべきデータの、前記第２のノードによる前記第１のノードからの受信を制御するステップと、
    前記要求に基づいて、前記第２のノードにより、前記第１のノードに代って前記コア・ネットワークとの認証を実行するステップと、
    前記第１のノードが前記第２のノードと接続されていない間、前記第２のノードからの前記受信データの、前記コア・ネットワークへの転送を制御するステップと、
    を含む方法。
18. 前記第１のノードは、ユーザー・デバイスを備え、
    前記第２のノードは、基地局を備える、
    請求項１７に記載の方法。
19. 前記第１のノードは、第１のユーザー・デバイスを備え、
    前記第２のノードは、第２のユーザー・デバイスを備える、
    請求項１７に記載の方法。
20. 前記第２のノードから前記第１のノードに対する、前記第２のノードによる前記要求の受信を確認するメッセージの送信を制御するステップをさらに含む請求項１７に記載の方法。
21. 前記要求および前記データが、１つのメッセージを介して前記第１のノードから前記第２のノードにより受信される、請求項１７に記載の方法。
22. 前記認証を実行するステップは、前記第１のノードがスリープ・モードにあり、前記第２のノードから接続切断されている間に、前記第１のノードを前記第２のノードにより前記コア・ネットワークに対して認証するステップを含む、請求項１７に記載の方法。
23. 前記認証を実行するステップは、
    前記第１のノードに結びついたキーを前記第２のノードにより記憶するステップと、
    前記記憶されたキーを用いて前記コア・ネットワークに対し前記第２のノードにより前記第１のノードを認証するステップと、を含む、
    請求項１７に記載の方法。
24. 前記認証を実行するステップは、
    乱数を含む前記第１のノードに対する認証要求の、前記第２のノードによる、前記コア・ネットワークからの受信を制御するステップと、
    前記乱数および前記第１のノードに結びつけられたキーに基づいて、認証応答を生成するステップと、
    前記認証応答の、前記第２のノードによる前記コア・ネットワークへの送信を制御するステップと、を含む、
    請求項１７に記載の方法。
25. 前記認証を実行するステップは、
    乱数を含む認証要求の、前記第２のノードによる前記コア・ネットワークからの受信を制御するステップと、
    前記乱数と、前記認証エージェントにより記憶される、または、前記認証エージェントにアクセス可能である前記第１のノードに結びついた、該乱数およびキーに基づいた認証応答に対する要求との、前記第２のノードによる認証エージェントへの、転送を制御するステップと、
    前記第１のノードに結びついた前記乱数および前記キーに基づいた認証応答の、前記第２のノードによる前記セキュリティ・エージェントからの受信を制御するステップと、
    前記認証応答の、前記第２のノードによる前記コア・ネットワークへの送信を制御するステップと、を含む、
    請求項１７に記載の方法。
26. 前記セキュリティ・エージェントが基地局によって提供される、請求項２５に記載の方法。
27. 前記セキュリティ・エージェントは、ネットワーク・サービスまたはクラウド・サービスとして提供される、請求項２５に記載の方法。
28. 請求項１７ないし２７のいずれか１項に記載の方法を実施するための手段を備える装置。
29. コンピュータのためのコンピュータ・プログラム・プロダクトであって、前記プロダクトが前記コンピュータ上で実行されるとき、請求項１７ないし２７のいずれか１項に記載のステップを実行するためのソフトウェアコード部分を含む、コンピュータ・プログラム・プロダクト。
30. 少なくとも１つのプロセッサとコンピュータ命令を含む少なくとも１つのメモリとを備えた装置であって、該コンピュータ命令は、前記少なくとも１つのプロセッサにより実行されたとき、前記装置に、
    前記第２のノードへの、前記コア・ネットワークとの前記第１のノードの認証をオフロードする要求の、無線ネットワーク内における第２のノードによる第１のノードからの受信を制御させ、
    前記コア・ネットワークに転送すべきデータの、前記第２のノードによる前記第１のノードからの受信を制御させ、
    前記要求に基づいて前記第２のノードにより、前記第１のノードに代って前記コア・ネットワークとの認証を実行させ、
    前記第１のノードが前記第２のノードと接続されていない間、前記第２のノードからの前記受信データの前記コア・ネットワークへの転送を制御させる、
    装置。
31. 実行可能コードを記憶するコンピュータ可読記憶媒体を備えたコンピュータ・プログラム・プロダクトであって、該実行可能コードは、少なくとも１つのデータ処理装置によって実行された場合に、該少なくとも１つのデータ処理装置に、
    無線ネットワーク内における第２のノードによる第１のノードからの、前記第２のノードへの、前記コア・ネットワークでの前記第１のノードの認証をオフロードする要求の受信を制御するステップと、
    前記コア・ネットワークに転送すべきデータの、前記第２のノードによる前記第１のノードからの受信を制御するステップと、
    前記要求に基づいて前記第２のノードによって、前記第１のノードに代って前記コア・ネットワークとの認証を実行するステップと、
    前記第１のノードが前記第２のノードと接続されていない間、前記コア・ネットワークへの前記第２のノードからの前記受信データの転送を制御するステップと、
    を含む方法を実行させるように構成されている、
    コンピュータ・プログラム・プロダクト。
32. 無線ネットワーク内における複数の第１のノードの各々から、コア・ネットワークに転送すべきデータの、第２のノードによる受信を制御するステップであって、前記複数の第１のノードは、ユーザーまたはシステムと結びついている、ステップと、
    前記複数の第１のノードの各々から受信した前記データを、データのセットに集約するステップと、
    前記コア・ネットワークに対し前記ユーザーまたは前記システムを認証するステップと、
    前記第２のノードから前記コア・ネットワークへの前記集約されたデータのセットの転送を制御するステップと、
    を含む方法。
33. 前記認証ステップは、前記ユーザーまたは前記システムと結びついた暗号化キーへのアクセスを有する認証エージェントとの通信を介して、前記ユーザーまたは前記システムを前記コア・ネットワークに対して認証するステップを含む、請求項３２に記載の方法。
34. 前記転送を制御するステップは、前記第２のノードが前記複数の第２のノードに接続されていない間、前記第２のノードから前記コア・ネットワークへの、前記集約されたデータ・セットの転送を制御するステップを含む、請求項３２に記載の方法。
35. 前記複数の第１のノードが複数の第１の無線ノードを含み、
    前記第１の無線ノードの各々が、ユーザーに結びつけられたデータを受信し、前記第２のノードへ該データを転送する、請求項３２に記載の方法。
36. 前記複数の第１のノードは、複数の第１の無線ノードを含み、
    前記第１の無線ノードの各々は、ユーザーに結びつけられた健康データまたはユーザー監視データを受信し、前記第２のノードへ該データを転送する、
    請求項３２に記載の方法。
37. 前記複数の第１のノードは、１人以上のユーザーのための健康監視システムに結びついた複数の第１の無線ノードを含み、
    前記第１のノードの各々は、ユーザー監視データを受信し、該データを前記第２のノードに転送する、
    請求項３２に記載の方法。
    
38. 前記複数の第１のノードは、第１のユーザーまたはシステムに結びついており、
    前記集約されたデータ・セットは、前記第１のユーザーまたはシステムに結びついた第１の集約されたデータのセットを含み、
    前記方法は、さらに、
    コア・ネットワークに転送すべきデータの、第２のノードによる複数の第３のノードの各々からの受信を制御するステップであって、前記複数の第３のノードは、第２のユーザーまたはシステムと結びついている、ステップと、
    前記複数の第３のノードの各々から受信した前記データを第２の集約されたデータのセットに集約するステップと、
    前記コア・ネットワークに対し前記第２のユーザーまたはシステムを認証するステップと、
    前記第２のノードから前記コア・ネットワークへの前記第２の集約されたデータのセットの転送を制御するステップと、を含む、
    請求項３２に記載の方法。
39. 請求項３２ないし３８のいずれか１項に記載の方法を実施するための手段を備えた装置。
40. コンピュータのためのコンピュータ・プログラム・プロダクトであって、前記プロダクトが前記コンピュータ上で実行されたとき、請求項３２ないし３８のいずれか１項に記載のステップを実行するためのソフトウェアコード部分を含む、コンピュータ・プログラム・プロダクト。
41. 少なくとも１つのプロセッサとコンピュータ命令を含む少なくとも１つのメモリとを備えた装置であって、該コンピュータ命令は、前記少なくとも１つのプロセッサにより実行されたとき、前記装置に、
    無線ネットワーク内において、コア・ネットワークに転送すべきデータの、第２のノードによる複数の第１のノードの各々からの受信を制御させ、ここで前記複数の第１のノードがユーザーまたはシステムに結びついており、
    前記複数の第１のノードの各々から受信した前記データをデータのセットに集約させ、
    前記コア・ネットワークに対し前記ユーザーまたは前記システムを認証させ、
    前記第２のノードから前記コア・ネットワークへの前記集約されたデータ・セットの転送を制御させる、
    装置。
42. 実行可能コードを記憶するコンピュータ可読記憶媒体を備えたコンピュータ・プログラム・プロダクトであって、該実行可能コードは、少なくとも１つのデータ処理装置によって実行された場合に、該少なくとも１つのデータ処理装置に、
    コア・ネットワークに転送すべきデータの、無線ネットワーク内における、第２のノードによる複数の第１のノードの各々からの受信を制御するステップであって、前記複数の第１のノードは、ユーザーまたはシステムと結びついている、ステップと、
    前記複数の第１のノードの各々から受信した前記データをデータのセットに集約するステップと、
    前記コア・ネットワークに対し前記ユーザーまたは前記システムを認証するステップと、
    前記第２のノードから前記コア・ネットワークへの前記集約されたデータ・セットの転送を制御するステップと、
    を含む方法を実行させるように構成されるコンピュータ・プログラム・プロダクト。

Images